为什么"环境"是第一道选择题？ #
在中国落地 D365FO，第一个需要回答的问题是：系统部署在哪个数据中心？
这不是技术问题，而是法律问题。
三条必须正视的法律红线 #
中国近年来出台的三部法律，直接决定了企业数据应当存放在哪里：
- 《网络安全法》（2017） — 要求关键信息基础设施运营者在中国境内存储个人信息和重要数据
- 《数据安全法》（2021） — 建立数据分类分级保护制度，明确重要数据出境需安全评估
- 《个人信息保护法》（2021） — 严格规范个人信息处理活动，跨境传输需通过国家网信部门的安全评估
这三部法律构成了中国企业数字化系统的数据合规底线。任何在华运营的企业都不能忽视。 也就是说，无论贵司是全球集团的中国分公司，还是本土民营企业，只要通过 D365FO 处理了中国境内个人的信息（姓名、住址、身份证号、银行卡信息等），我们就必须认真对待数据本地化合规要求。
微软的独特优势：唯一在中国具有独立合法运营数据中心的企业 #
在众多全球化企业中，微软是唯一在中国拥有独立合法运营数据中心的厂商。通过世纪互联（21Vianet）运营的模式，D365FO 的中国数据中心完全符合上述三部法律的合规要求。
这意味着：
- 将中国的所有据点统一成一个 Instance
- 将数据合法合规地存在中国
- 同时满足集团全球化和中国本地合规的双重要求
哪些企业更需要谨慎？ #
1. 面向个人消费者的企业 #
如果您的业务涉及大量 C 端用户，收集姓名、地址、银行卡号、身份证等敏感个人信息，务必选择中国独立数据中心。将此类数据保留在海外实例中存在极高的法律风险。
2. 与国企/央企深度合作的企业 #
如果您的重要客户或上下游合作伙伴中包含中国国有企业或央企，它们在合同中通常会明确要求数据存储在中国境内。使用海外版本可能导致合规审查不通过，甚至失去合作机会。
3. 跨国集团的中国分支机构 #
我们曾遇到这样的案例：某跨国企业在中国实施 D365FO 进度过半时，中国区与全球总部在数据部署方案上产生重大分歧——总部希望统一部署在海外数据中心以降低运维成本，而中国区基于法律合规要求坚持使用本地数据中心。最终项目被迫停滞，前期投入大量浪费。
小结 #
Rollout D365FO 到中国，第一步不是配置系统，而是确认您的数据环境策略：
合规是底线，选择中国数据中心不是成本，而是风险控制。而微软是支持你合规化的最佳伙伴。
下一期我们将讨论：选择中国环境后，需要考虑的本地化功能差异与定制策略。
HiSupport 专注 Microsoft D365FO 在中国的落地实施与合规咨询，拥有超过 20 年跨国项目实施经验。
联系我们： support@hisupport.cn